ISA2008(TMG)初体验之基本安装

Microsoft Forefront Threat Management Gateway（以下简称TMG）,也就是ISA 2008的安装。

TMG安装前的需求：
1、64位处理器
2、windows server 2008 64位操作系统。注意：不能安装TMG在32位的Windows Server 2008上（但我测试的环境来看，BETA版目前是支持在32位的WINDOWS 2008上安装的）。
3、1G或更多内存
4、150MB可用硬盘空间。在进行恶意软件期间，用于缓存或是临时存储文件需要更多的硬盘空间。
5、一个或是多个网卡
6、本机硬盘分为NTFS格式

在安装期间，注意以下几点：
1、安装在一台基础商用服务器环境中的TMG拒绝所有的IPV6流量的。
A、TMG拒绝所有IPV6通讯
B、ISATAP(Intra-Site Automatic Tunnel Addressing Protocol)缺省不起作用

2、默认情况下，TMG日志记录在本地的SQL Server Express 数据库，TMG安装时，会安装包含一个实例的SQLServer Express组件。

3、TMG安装IIS角色，如果TMG不被移除，IIS亦无法卸载

4、服务和驱动文件安装在TMG安装路径中

5、可以使用TMG在只有一张网卡的电脑上，但起到的作用有限，一般为发布的服务器提供应用层的过滤保护

或是起到缓存功能

    OK，说了这么多，接下来就进入安装过程。在安装时并没有太多的要说的注意事项，我仅以图片加以说明。

请去微软网站下载以下文件，主要是最后一个文件：

c:\TDDOWNLOAD\ForeFront-TMG-ISA2008 的目录

2008/04/25  11:27        67,523,616 ForefrontCodenameStirlingBetax64.exe
2008/04/25  11:22        58,387,488 ForefrontCodenameStirlingBetax86.exe
2008/04/25  11:27        74,803,248 ForefrontExchangeBeta.exe
2008/04/25  11:27        74,802,224 ForefrontSharePointBeta.exe
2008/04/25  11:39       317,455,560 ForefrontThreatManagementGatewayBeta.exe    

       在安装之前，先用图秀下我的虚机环境，前面提到，BETA版是可以运行在32位的WINDOWS 2008操作系统之上的,估计正式版就比须装在64位的WINDOWS 2008上了，这有点类似EXCAHNGE SERVER 2007。


一、 双击ForefrontThreatManagementGatewayBeta.exe，运行安装程序，一路下一步，当完成时，默认会在 C:\Program Files\Microsoft ISA Server下面,看到此时的截图，你会想ISA 2006的安装文件啦。是不是很相似呢？双击ISAAutorun.exe。开始服务和驱动的安装：


二、千呼万唤始出来，TMG的安装界面终于显现了，简洁明了。点击Install Forefront TMG:


三、此时进入安装进程界面，此步骤中，并没有太多的可说的，虽是E文界面，和中文的ISA 2006此步并没有太多的区别：



四、中间省略了一些下一步，在下图中，由于要把服务和管理控制台等安装于同一台机器上，故选择第一项“Install Forefront Threat Management Gateway”,（如果只安装管理组件，选择第二项）下一步：



五、在“选择组件”界面，选择全部组件安装，注意此时的CSS组件，当你反白CSS时，可看到右侧的简要概述：



六、下一步，选择“内部网络”地址范围，此时选择标有"nei"的网卡：



七、接下来的安装，就是典型的step-by-step，各位可以一种“下一步”下去，直接完成安装。
安装后，打开控制台的界面如下图：



    与ISA2006不同的，在程序里可以看到sql server 2005 EXPRESS的安装：



OK，简单的安装及一些要注意的地方就介绍到这里，就安装过程与ISA 2006相比，并没有太多的新东西，但配置时以及一些组件或服务的添加，却让人有了耳目一新的感觉。接下来的会挨个与各位分享。